Chrome.exe란 무엇인가요?
Chrome.exe는 Google Chrome(구글 크롬)과 연결된 널리 알려진 정상 프로세스입니다. 구글 크롬을 실행하면 이 프로세스가 백그라운드에서 함께 작동하는 것을 일반적으로 확인할 수 있으며, 크롬 창을 여러 개 열어둔 만큼 여러 개의 Chrome.exe 프로세스가 동시에 실행됩니다.
하지만 드물게 이 프로세스가 PC에 문제를 일으켜 시스템 속도를 느리게 만드는 경우가 있습니다. 대표적인 원인은 컴퓨터가 'Poweliks' 트로이목마라는 악성코드에 감염된 것입니다.
이 글에서는 다음과 같은 궁금증을 하나씩 짚어보겠습니다:
- Poweliks 트로이목마란 무엇인가?
- Chrome.exe가 바이러스일 가능성은 있는가?
- Chrome.exe 문제는 어떻게 해결해야 하는가?
- Chrome.exe가 바이러스인지 어떻게 확인할 수 있는가?
Poweliks 트로이목마란?
Poweliks 트로이목마는 Windows 운영체제를 공격하는 흔한 감염 유형으로, 감염된 컴퓨터에 또 다른 악성코드를 내려받아 실행하는 행위로 악명이 높습니다.
전문가 팁: 전용 PC 최적화 도구를 활용하면 시스템 오류나 성능 저하를 유발하는 잘못된 설정, 불필요한 파일, 유해 프로그램, 보안 위협을 손쉽게 제거할 수 있습니다.
이 감염은 대부분 해킹된 웹사이트에 유포된 익스플로잇 킷(exploit kit)을 통해 확산됩니다. 설치 파일이 컴퓨터에 침투하면 Windows 레지스트리를 어지럽힌 뒤, 흔적을 남기지 않고 스스로를 삭제합니다.
Chrome.exe는 바이러스일까?
Poweliks 트로이목마가 스스로를 삭제한 후에는 가짜 Chrome.exe 프로세스가 컴퓨터 메모리에 남게 됩니다. 이 가짜 프로세스는 디스크에 어떠한 파일도 저장하지 않기 때문에 탐지가 상당히 까다롭습니다.
컴퓨터가 감염되면 즉시 여러 레지스트리 항목이 생성되어 팝업 광고가 빈번하게 나타나거나 원인 모를 오류 메시지가 표시됩니다.
그렇다면 실행 중인 Chrome.exe가 악성코드인지 어떻게 판단할 수 있을까요?
백그라운드의 Chrome.exe 프로세스가 더 이상 정상이 아니라는 몇 가지 신호가 있습니다. 대표적으로 CPU 사용량이 비정상적으로 높아지며, 작업 관리자에 여러 개의 Chrome.exe 프로세스가 활성화되어 있는 경우입니다.
그 외 감염을 의심할 수 있는 증상은 다음과 같습니다:
- 작업 관리자에 DLLHOST.EXE 파일이 여러 개 표시됩니다.
- 웹 서핑 중 특정 페이지에 접속되지 않거나 차단됩니다.
- 컴퓨터 반응이 느려지고 일부 프로그램 실행이 지연됩니다.
- 평소와 다른 디스크 활동이 관찰됩니다.
- PowerShell 오류가 임의로 팝업 형태로 나타납니다.
- Internet Explorer로 파일을 다운로드할 수 없습니다.
가짜 Chrome.exe 프로세스 제거 방법
Poweliks 트로이목마가 남긴 가짜 Chrome.exe 프로세스에 감염된 것으로 의심된다면, 아래 방법들을 순서대로 시도해 보세요.
방법 1: Internet Explorer 보안 설정 변경
Internet Explorer를 기본 브라우저로 사용하고 있다면 다음 단계를 따라 문제를 해결할 수 있습니다:
- Internet Explorer를 실행합니다.
- 도구(Tools)를 선택한 뒤 인터넷 옵션(Internet Options)을 클릭합니다.
- 새 창이 열리면 보안(Security) 탭을 클릭합니다.
- 사용자 지정 수준(Custom Level)을 선택합니다.
- 보안 설정(Security Settings)에서 다운로드(Downloads) 항목으로 이동합니다.
- 파일 다운로드(File Download)로 가서 사용(Enable)을 클릭합니다.
- 확인(OK)을 누릅니다.
- Internet Explorer를 다시 시작합니다.
방법 2: 불필요한 파일 삭제
경우에 따라서는 PC의 불필요한 파일을 모두 삭제하는 것만으로도 가짜 Chrome.exe 프로세스를 제거할 수 있습니다.
방법은 다음과 같습니다:
- 실행 중인 모든 프로그램을 종료합니다.
- Windows + R 키를 눌러 실행(Run) 창을 엽니다.
- 입력란에 %temp%를 입력합니다.
- 확인(OK)을 누르면 Windows 탐색기에서 Temp 폴더가 열립니다.
- 편집(Edit) 메뉴에서 모두 선택(Select All)을 클릭합니다.
- Delete 키를 누릅니다.
- 예(Yes)를 클릭해 삭제를 확인합니다.
또는 PC 복구 도구를 활용해 시스템 공간을 크게 차지하는 불필요한 시스템 파일을 자동으로 정리할 수도 있습니다. 전문적인 기술 지식이 부족하다면 이 방법이 특히 권장됩니다.
방법 3: 안티맬웨어(백신) 도구 설치
추가적인 악성코드 감염을 미연에 방지하려면 신뢰할 수 있는 안티맬웨어 도구를 갖춰 두는 것이 좋습니다. 몇 번의 클릭만으로 PC를 빠르게 검사하여 심각한 위협으로 판단되는 파일과 프로세스를 손쉽게 삭제할 수 있습니다.
마무리
위 방법들을 통해 가짜 Chrome.exe 프로세스를 생성하는 Poweliks 트로이목마를 제거하고 PC를 정상 상태로 되돌릴 수 있기를 바랍니다. 만약 위의 해결책을 모두 시도했음에도 Chrome.exe 프로세스와 관련된 문제가 지속된다면, 전문가의 도움을 받아 정밀 진단을 받아보시기 바랍니다.